Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-1220

CVE-2025-31201

Apple iOS, iPadOS, macOS, tvOS ve visionOS'ta Pointer Authentication atlatma açığı

Apple iOS and iPadOSApple macOSApple tvOS

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Nis 2026
Açık yaşı
559 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Nis 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 May 2025.

Yönetici özeti

Apple cihazlarındaki bu güvenlik açığı, özellikle hedefli saldırılarda gerçek dünyada kullanılmış olabilir. Güncelleme yapılmayan iPhone, iPad, Mac, Apple TV ve Vision Pro cihazları risk altındadır. Güncellemelerin vakit kaybetmeden dağıtılması önerilir.

ÖzetTürkçe

Apple'ın iOS, iPadOS, macOS, tvOS ve visionOS ürünlerinde, rastgele bellek okuma ve yazma yeteneğine sahip bir saldırganın Pointer Authentication korumasını atlatmasına izin veren bir açık bulunuyor. Apple, açığın iOS üzerinde belirli hedeflenen kişilere yönelik son derece gelişmiş bir saldırıda istismar edilmiş olabileceği yönünde bir rapordan haberdar olduğunu belirtiyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 17 Nisan 2025'te eklendi. Etkilenen sürümler iOS ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1 ve visionOS 2.4.1 öncesidir.

Saldırgan ne yapabilir?

Bellek üzerinde okuma ve yazma yeteneği elde eden bir saldırgan, Pointer Authentication korumasını aşarak cihaz üzerindeki savunma katmanlarını zayıflatabilir. Bu durum, hedeflenen cihazlarda gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. iOS ve iPadOS cihazlarını 18.4.1 sürümüne güncelleyin. Üretici
  2. macOS Sequoia sistemlerini 15.4.1 sürümüne, tvOS cihazlarını 18.4.1 sürümüne ve visionOS cihazlarını 2.4.1 sürümüne yükseltin. Üretici
  3. CISA'nın yönlendirmesi doğrultusunda satıcının sunduğu azaltma önlemlerini uygulayın; bu önlemler mevcut değilse ürünün kullanımını bırakın. CISA

Ek önlemler

  • Kurumsal cihaz yönetimi (MDM) üzerinden güncellemeleri zorunlu kılın ve güncel olmayan cihazları envanterden tespit edin. Genel öneri
  • Hedefli saldırı riski taşıyan kullanıcılar (yönetici, gazeteci, kritik personel vb.) için cihazların öncelikli olarak güncellenmesini sağlayın. Genel öneri
  • Otomatik güncellemeleri etkinleştirin ve güncel olmayan cihazların kurumsal kaynaklara erişimini kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 18.4.1 18.4.1
Apple macOS < 15.4.1 15.4.1
Apple tvOS < 18.4.1 18.4.1
Apple visionOS < 2.4.1 2.4.1

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.